- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
工控实验箱之工控安全演示及防护建议
所以当工业设备需要接入互联网的时候，就需要进一步考虑它的安全防护措施。 0x02 实战演示 前几篇文章我们讲了我们自研的一套工控攻击框架（ISF）的使用，以及怎样给这套攻击框架添加攻击脚本，并以实例的方式演示了ISF破解西门子S7-300密码的过程。 针对ISF工控攻击框架还有很多丰富的功能，比如PLC程序注入、PLC代理等，大家可以自行研究（免责声明：该攻击框架（ISF）主要应用于工控安全研究和教学，请不用作非法用途，使用该工具产生的一切后果该公司概不负责 给工控安全一双可以看得见的眼睛，使工控安全看得见。 ? 0x05 下集预告 今天我们从网络层面分析了，当工业设备接入互联网后所面临的风险，以及面对这样的风险应该采取什么的防护措施。 下一章我们将分享指令攻击，如果说网络攻击和工控安全没有太大关系的话，那么指令攻击将是真正进入工控安全领域的第一步。请大家敬候下一次分享。
1.5K10发布于 2020-11-05 - 来自专栏今天有没有多懂一点工业安全
工控安全入门之PLC介绍
最近一直在思考怎么跟零基础的人讲PLC，也就是当你面对一个非工控安全人时，怎么让他对PLC感兴趣，然后慢慢的带着学习PLC。思考了很多，先整理了这篇东西。 3、编程软件 编程软件的作用主要是生成用户程序，并用来编辑、检查、修改、监视。
2K20编辑于 2022-05-10 - 来自专栏FreeBuf
云端工控安全保卫战
作为安全手段，OT环境气隙隔离手段的业界标准使得IT基础设备更安全。然而，随着IT和OT日益融合以及物联网等新技术的出现，ICS环境正处在内忧外患的状况之中，不再被孤立。 以往对于OT常常是这样的，“设置它然后忘记它”，而如今，需要人们关注的是如何仔细规划和部署OT特定的安全控制以确保工业安全。 因此，转向OT安全技术的投资十分必要。与此同时，云技术的新进展让工业组织全方位监控OT安全环境成为可能。 ? 如今出现了一种名为“工业网络安全即服务”（ICSaaS）的新交付模式来解决这一难题。同样的云技术将OT网络暴露给外部威胁，然后为OT安全设备的物理部署不实用时提供保护组织的替代方案。 ICSaaS可以直接安全地查询设备，从源头上阻止攻击，包括那些甚至无法连接网络的设备。
76720发布于 2019-08-20 - 来自专栏今天有没有多懂一点工业安全
工控安全入门常用逻辑编程
3、顺序控制 在装有多台电动机的生产机械上，各电动机所起的作用是不同的，有时需按一定的顺序启动或停止，才能保证操作过程的合理和工作的安全可靠。 大禹工控安全实验室 由中国网安·广州三零卫士成立，汇聚国内多名漏洞挖掘、二进制逆向、安全分析、渗透测试、自动化工程师等安全专家组建而成，专注于工业控制系统安全、工业物联网安全、工业威胁情报安全等安全领域 ，大禹工控安全实验室始终坚持在工业控制系统安全领域进行探索和研究。 IRTeam工控安全红队 属于民间工业安全组织，由经验丰富的工控安全研究员组成，一直在学习和研究最新的工控漏洞及漏洞利用和防护，同时开发了Kali ICS工控渗透平台能够提供全方位的工控漏洞挖掘和渗透测试 在工控的协议安全、HMI安全、工业云安全等领域有着丰富的经验和成果。
1.8K10编辑于 2022-05-10 - 来自专栏人工智能机器学习
等保2.0与工控安全
网络安全等级保护是国家网络安全保障的基本制度基本策略和基本方法。2019年5月13日等保2.0正式发布，这是继2008年发布等保1.0十余年来继网络安全法实施后的一次重大升级。 等保2.0在等保1.0的基础上，更加注重全方位主动防御、安全可信、动态感知和全面审计。 工控角度等保2.0有哪些变化呢？ 01、总体结构上的区别 结构上由原来的安全要求变到现在的安全通用要求加安全扩展要求。 03、控制层面变化 由传统的IT防护到2.0的体系化防护 04、控制项变化 部分控制项在合并删除新增之后，整体数量降低，由原来的290项到现在的通用要求211项，同时伴随着新增的21项工控安全扩展要求 针对漏洞修补，明确要求需要经过充分的认证和测试； 3. 提出了安全管理中心的概念。
2K20发布于 2019-09-27 - 来自专栏FreeBuf
工控安全入门之攻与防
0X01工控系统漏洞存在现状和不足 目前工控系统安全与传统IT系统安全不同有以下几点原因： 一、从安全优先级来说: 1.工控系统网络安全焦点问题是生产过程稳定可靠，强调的是可用性，不能停产， 2.工控系统网络通讯协议不同，大量的工控系统采用私有协议。 3.系统运行环境不同，工控系统运行环境相对落后，对系统稳定性要求高。 4.工控系统安全不是按照网络安全顺序排序，而是可用性最重要，完整性和机密性在后，故相对于传统IT系统的优先级由机密性>完整性>可用性来说，工控系统安全恰恰相反，工控系统优先级为可用性>完整性>机密性。 四、工控安全当下趋势 工业系统、工业网络大多以“物理隔离”为核心安全手段随着工控安全行业的蓬勃发展，随着人工智能、大数据、云计算等新一代信息技术的迅速发展，新技术的应用使得原来封闭的工业控制系统网络越来开放 2)安全漏洞加强管理 定期对工控系统进行漏洞扫描，对关键漏洞的修补制定跟踪计划。 3)重视网络安全工作 重视网络安全工作，加大工控系统暴露公网的整改力度。
3.4K30发布于 2019-12-10 - 来自专栏技术猫屋
个人经验泛谈之工控安全入门
0x01 写在前面 最近几年，工控安全是越来越火，很多朋友问过我这样一个问题，如何学习工控安全？ 其实我自己也在学习工控安全，如何学习我也不能给你说怎么学才是正确的，快速的，只能说，我只是根据我个人的看法，来给出我的经验和方法。 学习这个工控安全，说大了是为了国家安全建设做贡献，说小了是混口饭吃。 /blog/ 国外工控安全企业：https://dragos.com/blog/ 国外工控安全企业：https://cyberx-labs.com/blog/ 0x05 资料分享 这里是我个人收集的一些资料 ├── 2014ISC工控安全论坛 ├── 2016 ICSISIA ├── 2017 ICSISIA ├── 2017工控安全培训.pdf ├── 3-构建安全感知的工业控制信息安全_三零卫士.pps -2020 年）.pdf ├── 工控系统安全威胁与应对探索.pdf ├── 对工控系统安全防护的思考与实践(中国科学院信息工程研究所 孙利民).docx ├── 工控系统信息安全建设常见陷阱与误区.pps
2.7K41编辑于 2023-01-03 - 来自专栏小生观察室
游走于内网之工控安全那些事儿
image.png 视频内容 游走于内网之工控安全那些事儿 1080P超清版 微信公众号平台本身会对素材进行二次压缩，会导致画面出现不清晰等情况。
45130发布于 2021-05-22 - 来自专栏智能时刻
【工业物联网基础】工控安全入门分析
地址和命令明文传输， 可以很容易地捕获和解析 PROFIBUS 一种用于工厂自动化车间级监控和现场设备层数据通信与控制的现场总线技 术，可实现现场设备层到车间级监控的分散式数字控制和现场通信网络 DNP3 其他工控协议 IEC 60870-5-104、EtherNet/IP、Tridium Niagara Fox、Crimson V3、OMRON FINS、PCWorx、ProConOs、MELSEC-Q ZoomEye工控专题：http://ics.zoomeye.org/ Shodan工控专题：https://www.shodan.io/report/l7VjfVKc 牛人分享 Z-0ne专注于工控安全攻防技术研究 ：http://plcscan.org/blog/ 网络空间工控设备的发现与入侵：https://github.com/evilcos/papers 工控安全攻防演练场景实现分享（轨道交通）：http ://zone.wooyun.org/content/14428 工业网络渗透，直击工控安全的罩门(zph，暂无资料) 工控系统安全威胁与应对探索(Kimon) Exploit PLC on the internet
1.7K10发布于 2020-07-20 - 来自专栏绿盟科技研究通讯
原创| 工控防火墙安全测试技术
作者 | 绿盟科技格物实验室 陈杰 chenjie4@nsfocus.com 前言 近年来，工控安全事件频发，工控安全不仅事关工控行业，更是被上升到国家安全的高度，优秀的工控安全解决方案被应用到了生产中 ，而安全解决方案最终会落地到安全产品中，越来越多工控安全产品部署在工业现场，其中作为安全产品中的主力军防火墙在现场用得最多。 对工控防火墙的功能测试已经是老生常谈，但是对其安全性测试却鲜有人提及，本篇主要介绍了工控防火墙安全测试一些关键思路，目的是提高工控防火墙自身的安全性。 总结 本篇通过介绍了对工控防火墙安全测试的思路，从不同的测试途径对工控防火墙的安全性进行测试，旨在提高工控防火墙自身的安全性，从而让安全的解决方案能够真正安全！ 也希望厂商能够更多关注工控安全产品自身的安全性。
89010发布于 2021-09-27 - 来自专栏绿盟科技研究通讯
原创 | 工控安全之危险的工程文件
作者 | 绿盟科技格物实验室 陈杰 前言 在工控系统中，工程师会将编写好的组态程序或者HMI画面保存到工程文件中，方便下次打开进行查看或者编辑。然而，开发人员在打开工程文件时，会发生什么呢？ 最后，成功解密出该数据库文件，这时可以看到SQLite3数据库的header。 ? 在拿到主机控制权后，直接修改工程师保存好的工程文件，进行渗透持久化，甚至能达到在工程师之间进行传播的效果，这样可以对工控系统进行隐蔽性更高的渗透。 3. 开发人员虽然有较强的开发技术，但是缺少安全开发意识，导致在解析执行工程文件时出现了代码执行问题。一旦出现这类解析工程文件漏洞，无疑将工程师站暴露在一个不安全的环境下。 建议组态软件开发人员在掌握设计和实现完整功能能力的同时，也需要掌握安全设计与安全开发等方面的技能并进行应用。
89810发布于 2020-12-14 - 来自专栏FreeBuf
从乌克兰电网事件看工控安全态势
简要回顾工控系统安全史上的几起非常典型的、影响巨大的攻击事件，如图1所示。 ? 图1：工控安全事件回顾 据统计，在刚刚过去的2019年全球各地工控安全问题事件数量逐步上升，报告数量达到329件，涉及包括制造、能源、通信、核工业等超过15个行业。 三、安全思考 通过对乌克兰断电事件的复盘以及对当前工控安全现状的研判，工控系统网络安全现状也实在令人忧思。其原因主要从以下方面考虑： 1）工控系统环境中大量使用遗留的老式系统。 3）工控领域正成为各国博弈的新战场。 工控领域逐渐成为各国博弈的新战场，政治、经济利益驱动下使得工控安全呈现多样性和复杂性，攻防能力失衡。 本文既是对工控领域安全现状的思考，也是对攻防对抗技战法的复盘；既是学习，也是总结。感谢全球安全研究员为安全事业做出的不懈努力，共勉！
4.5K10发布于 2020-05-14 - 来自专栏安恒信息
从台积电病毒事件看工控安全
安恒信息 网络安全前沿资讯、 应急响应解决方案、技术热点深度解读 8月3日晚，台机电部分机房受到病毒感染，导致3大生产基地短期间停工，无法进行生产，带来了极大的损失。 在网络安全威胁不断变化的今天，不断涌现新的风险。 结合今年上半年安恒信息对一些工控企业的应急处置和现场调研，工控安全存在如下问题： 1. 工业企业不够重视工控信息的安全，较为消极的应对工控信息安全的检查和评估。大多数单位缺乏信息安全的专门主管，没有考虑到“可能会发生安全事件”。 2. 工业企业对自己的脆弱性掌握不够，不清楚哪些主机存在安全漏洞，哪些设备存在配置隐患，无线设备，网络互连，USB接入都未做控制，往往都是大面积被感染之后才发现问题，不知道感染面积，感染路径。 3. 即将到来的工业互联网更是涉及到IT网络和OT网络的融合，在信息安全方面，不能单单的考虑IT或者OT，而是要更全面和系统的掌握工控安全情况，更彻底的进行防护，工业企业尽早采取如下防护措施： ?
1K30发布于 2018-08-17 - 来自专栏ffffffff0x
工控安全：S7-300启停实验
其协议有3个版本：S7Comm 协议、早期 S7CommPlus 协议和最新的 S7CommPlus 协议。 [3.png] 然后使用 S7 模拟器客户端,打开 clientdemo.exe 进行连接 输入本机 IP 点击 connect 连接 [4.png] 此时服务端出现请求信息,表示连接成功 [5.png AttachFile&do=get&target=s7comm_downloading_block_db1.pcap [6.png] 相应的响应如下 [7.png] --- 漏洞利用 接下来采用开源的工控漏洞利用框架
2.7K41发布于 2021-01-14 - 来自专栏今天有没有多懂一点工业安全
等保2.0之工控安全相关条目解读
3.密切关注重大工控安全漏洞及其补丁发布，及时采取补丁升级措施。在补丁安装前，需对补丁进行严格的安全评估和测试验证。 解读：工业企业应密切关注CNVD、CNNVD等漏洞库及设备厂商发布的补丁。 3.通过工业防火墙、网闸等防护设备对工业控制网络安全区域之间进行逻辑隔离安全防护。 解读：工业控制系统网络安全区域根据区域重要性和业务需求进行划分。 3.确需远程维护的，采用虚拟专用网络（V**）等远程接入方式进行。 3.制定工控安全事件应急响应预案，当遭受安全威胁导致工业控制系统出现异常或故障时，应立即采取紧急防护措施，防止事态扩大，并逐级报送直至属地省级工业和信息化主管部门，同时注意保护现场，以便进行调查取证。 （十一）落实责任 1.通过建立工控安全管理机制、成立信息安全协调小组等方式，明确工控安全管理责任人，落实工控安全责任制，部署工控安全防护措施。
2.3K20编辑于 2022-05-10 - 来自专栏安恒信息
ICSSCADA 工控安全性脆弱的5个原因
纵观全局，多数工控行业组织会部署符合标准的三个业务区： 业务区一： 由实际的工业控制系统资产组成，包括物理资产、数字资产、逻辑资产和人力资产等。 以下集中阐述SCADA安全性脆弱的5个原因 1. 行业隔离 如今，将IT技术人员与工控技术人员区分开来这样的现象仍然存在。 3. 区域间隙 大家是否还在思考ICS这三个区域间是否可以用公共网络加以填补？ 是的，一些人确实这样想，但几乎看到的情况都证明这是错误的。 正是因为这个理念，很多人天真得认为这是工控系统的"护城河"，这却导致了松懈的安全控制和有限的监控。由于这样的理念，工控系统的投资者可能不会去投资应对网络攻击的安全解决方案。 一些连接范例如下： 串口，IP与串口上IP Modbus 和DNP3 Bluetooth和SMS 有线以太网和无线以太网 拨号上网的Modems Sneakernet 许多老设备从非安全性的视角看运行非常好
1.6K50发布于 2018-04-11 - 来自专栏安恒信息
2017网安年报连载5：工控安全分析专题
? ? ? ? ?
62360发布于 2018-04-09 - 来自专栏今天有没有多懂一点工业安全
IRT 工控安全测试系统正式发布v1.0
有着6年以上工控安全行业工作经验，是资深工控安全专家，工控安全行业的践行者，对工控安全行业及技术有着深入的研究及实践经验。 曾经参与电力，化工，烟草，地铁、水务等领域内多个单位的工控安全试点方案设计，工控安全评估，工控安全项目建设等工作；规划设计全国20多条地铁信号系统工控安全建设方案，在关键信息基础设施防护上做出亮点。 主要研究方向为工控协议安全性分析、工控网络/设备安全渗透测试、工控网络安全防护体系设计等技术。深入学习研究等保2.0、电力行业14号令、36号文等相关法律法规。 获得证书： 1、注册信息安全专业人员证：CISP（技术） 2、信息安全保障人员认证：CISAW 3、工业控制系统安全运维师：CIIP-I 链接：https://pan.baidu.com/s/17ddhNNP4ze3-m9OdKU_SjQ 提取码：ujrd
1.3K10编辑于 2022-05-10 工控安全与等保合规的技术解析
本文从工控系统的安全特点出发，分析工控等保2.0的合规要求，解析边界防护、网络隔离、终端防护与数据加密等工控安全防护体系。 一、工控系统安全的特点 1.1 工控系统与IT系统的差异 工控系统（工业控制系统，含SCADA、DCS、PLC等）的安全诉求与传统IT系统有本质差异： 核心矛盾：工控系统"可用性优先"的特点决定了安全建设不能简单套用 2.0工控扩展要求要点 等保2.0工控扩展要求覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等维度，针对工控特性提出了专门要求： 与加密直接相关的要求：工控系统的重要数据（ 3.2 网络隔离与分区 工控网络按安全等级分区，阻断横向攻击路径： 3.3 终端防护 工控主机（操作员站、工程师站）的安全防护： 3.4 数据加密 工控系统的数据加密覆盖传输与存储： 四、工控数据安全 工控数据加密依赖规范的密钥管理体系： 五、工控安全落地路径 5.1 现状评估 工控安全建设从现状评估开始： 5.2 分阶段建设 工控安全建设需考虑产线连续性，分阶段推进： 5.3 运维管理
19710编辑于 2026-08-19- 来自专栏FreeBuf
浅析煤炭企业如何进行工控安全建设
做好煤炭企业工控安全建设是实现生产安全的必要保障。 关键字：煤炭 工控安全 工控系统 一、概述 煤炭行业是指以开采煤炭资源为主的一个产业，它是国家能源的主要来源之一，也是国家经济的重要支柱之一。 管理设计方案 煤炭企业在进行工控安全技术建设的同时，也不能忽视工控安全管理建设，我们在企业安全建设始终强调“三分技术，七分管理”。 安全管理体系方面，通过制定和完善工控网络安全管理制度，形成由安全策略、管理制度、操作规程等构成的全面的信息安全管理制度保障体系，做到有章可循、有法可依、人人有责的工控网络和系统安全建设格局。 PLC管理制度》、《工控安全事件管理办法》等工控安全管理制度。 同时通过协助企业制定《工控安全应急预案》、《工控安全服务办法》，定期组织工业控制系统信息安全培训，定期进行风险评估等，全面实现企业整体信息安全防护。
92130发布于 2018-08-21
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号